داده‌های تازه آنتی‌ویروس سرف‌شارک (surfshark) نشان می‌دهد از اول ژانویه تا پایان ژوئیه ۲۰۲۶، بخش عمده تهدیدهای شناسایی‌شده روی دستگاه‌های ویندوزی ثبت شده‌اند. این شرکت در مجموع حدود ۳۹۱ هزار شناسایی را بررسی کرده است؛ ۹۲ درصد آنها به ویندوز و تنها ۸ درصد به مک (macOS) مربوط بوده‌اند.

این اختلاف به معنی بیشتر بودن کاربران ویندوز نیست. در این گزارش، ویندوز ۶۶ درصد کاربران فعال آنتی‌ویروس سرف‌شارک را در اختیار داشت، اما سهم آن از شناسایی تهدیدها به ۹۲ درصد رسید. مک نیز با وجود داشتن ۳۴ درصد کاربران، تنها ۸ درصد شناسایی‌ها را به خود اختصاص داد.

براساس محاسبه سرف‌شارک، به‌طور متوسط روی هر دستگاه ویندوزی نزدیک به شش برابر بیشتر از یک دستگاه مک تهدید شناسایی شده است. این اعداد در نگاه اول همان باور قدیمی را تأیید می‌کنند که ویندوز هدف اصلی سازندگان بدافزار است و مک امنیت بیشتری دارد. بااین‌حال، داده‌های این گزارش محدودتر از نتیجه‌ای هستند که تیتر آن القا می‌کند.

تروجان‌ها؛ مهم‌ترین تهدید ویندوز

تروجان‌ها با سهم ۴۶ درصدی، پرتکرارترین تهدید شناسایی‌شده روی ویندوز بودند. سهم همین دسته در مک به ۲۵ درصد رسید. تروجان‌ها معمولا در پوشش یک فایل، برنامه یا ابزار عادی وارد دستگاه می‌شوند و پس از اجرا می‌توانند بدافزار دیگری دریافت کنند، اطلاعات را بدزدند یا راه دسترسی مهاجم را باز کنند.

ریسک‌افزارها در هر دو سیستم‌عامل وضعیت نزدیک‌تری داشتند و ۱۹ درصد شناسایی‌های ویندوز و ۱۷ درصد شناسایی‌های مک را تشکیل دادند. این دسته شامل برنامه‌هایی است که ممکن است در اصل بدافزار نباشند، اما قابلیت‌هایشان برای ایجاد دسترسی ناامن یا تضعیف حفاظت‌های دستگاه قابل سوءاستفاده است.

سهم ویروس‌ها در هر دو سیستم‌عامل ۹ درصد بود. شناسایی‌های ابتکاری نیز که فایل‌های ناشناخته را براساس رفتار یا شباهت فنی به بدافزارها علامت‌گذاری می‌کنند، در مک سهم بیشتری داشتند: ۱۳ درصد در برابر ۸ درصد در ویندوز.

فیشینگ؛ نقطه ضعف مک

فیشینگ ۱۵ درصد تهدیدهای شناسایی‌شده روی مک را تشکیل داده، درحالی‌که سهم آن در ویندوز فقط ۳ درصد بوده است. این اختلاف به‌تنهایی نشان نمی‌دهد که کاربران مک شش برابر بیشتر هدف فیشینگ قرار گرفته‌اند.

درصدهای سرف‌شارک ترکیب داخلی شناسایی‌ها روی هر سیستم‌عامل را نشان می‌دهند. از آنجا که تروجان‌ها و سایر تهدیدها در ویندوز حجم بسیار بیشتری داشته‌اند، سهم نسبی فیشینگ در میان کل شناسایی‌های ویندوز کوچک‌تر شده است. گزارش تعداد مطلق حملات فیشینگ به هر کاربر را منتشر نکرده و از این داده نمی‌توان میزان واقعی مواجهه دو گروه با فیشینگ را محاسبه کرد.

بااین‌حال، سهم بالاتر فیشینگ در مک یادآور محدودیت حفاظت‌های فنی سیستم‌عامل است. مک می‌تواند اجرای برخی فایل‌های مخرب را دشوارتر کند، اما صفحه ورود جعلی یا پیامی که کاربر را به تحویل گذرواژه وادار می‌کند، الزاماً نیازی به شکستن امنیت سیستم‌عامل ندارد.

آیا مک واقعاً امن‌تر است؟

عدد ۹۲ درصد به معنای آن نیست که همین میزان از تمام بدافزارهای جهان برای ویندوز ساخته شده‌اند. داده‌ها فقط از کاربران فعال محصول آنتی‌ویروس سرف‌شارک جمع‌آوری شده‌اند و این گروه لزوماً نماینده تمام کاربران ویندوز و مک نیست.

سرف‌شارک همچنین آمار «شناسایی» را گزارش کرده است، نه تعداد دستگاه‌های منحصربه‌فردی که با موفقیت آلوده شده‌اند. در روش‌شناسی منتشرشده مشخص نیست چه تعداد از این موارد تلاش‌های مسدودشده، شناسایی‌های تکراری یا هشدارهای ابتکاری بوده‌اند. دسته‌های مورد بررسی نیز فقط به بدافزار محدود نیستند و فیشینگ، ریسک‌افزار و تشخیص‌های رفتاری را هم در بر می‌گیرند.

بنابراین یافته اصلی را باید محدود به همان جامعه آماری نگه داشت: آنتی‌ویروس سرف‌شارک در هفت‌ماهه نخست ۲۰۲۶، به‌ازای هر کاربر ویندوز نزدیک به شش برابر بیشتر از هر کاربر مک تهدید شناسایی کرده است.

این اختلاف نشان می‌دهد ویندوز همچنان محیط مهم‌تری برای توزیع بدافزار، به‌ویژه تروجان‌هاست. اما گزارش ثابت نمی‌کند که مک از بدافزار مصون است یا خرید یک دستگاه اپل به‌تنهایی مسئله امنیت را حل می‌کند. تفاوت اصلی در این داده‌ها نه میان یک سیستم‌عامل «آلوده» و یک سیستم‌عامل «امن»، بلکه میان حجم و نوع تهدیدهایی است که کاربران هرکدام با آن روبه‌رو شده‌اند.